https://linuxforum.ru/viewtopic.php?id=38433 Tue, 31 Jan 2017 06:27:13 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=451677#p451677 В беспроводных маршрутизаторах Netgear выявлена очередная критическая уязвимость (CVE-2017-5521), позволяющая без аутентификации узнать пароль входа с правами администратора, отправив специальный запрос к скрипту passwordrecovered.cgi. Проблема вызвана тем, что при определённых условиях скрипт выдаёт информацию о пароле, независимо от прохождения аутентификации и заданных в запросе параметров. Компания Netgear подтвердила наличие уязвимости в более 30 моделей своих устройств и уже выпустила обновление прошивки для 18 моделей.
_источник

]]> Tue, 31 Jan 2017 06:27:13 +0000 https://linuxforum.ru/viewtopic.php?pid=451677#p451677